操作模式更符合“國家級黑客組織”特征
目前價值約150億美元的12.7萬枚比特幣，4年前被盜，在當(dāng)時震驚全球。近日，這一事件有了新進展。
11月9日，國家計算機病毒應(yīng)急處理中心發(fā)布《LuBian礦池遭黑客攻擊被竊取巨額比特幣事件技術(shù)溯源分析報告》（下稱《報告》），指出該批比特幣在2020年被竊取后長期處于“靜默”狀態(tài)，“顯然不符合一般黑客急于變現(xiàn)追逐利益的行為”，其操作模式更符合“國家級黑客組織”特征。
這批巨額比特幣的持有者，原為柬埔寨太子集團董事長陳志。今年10月，美國司法部對陳志提起訴訟，指控其犯有電信詐騙和洗錢等兩項罪名，并高調(diào)宣稱，沒收其違法所得的12.7萬枚比特幣。據(jù)《報告》披露，種種跡象表明，被“沒收”比特幣正是多年前被盜資產(chǎn)，這是一起典型的“黑吃黑”事件。
“關(guān)鍵不在于技術(shù)手段，而在于所謂‘沒收’是否具有合法司法程序的支持?！北本┖铺炻蓭熓聞?wù)所合伙人杜國棟向《中國新聞周刊》指出，比特幣在多數(shù)司法管轄區(qū)已被認定為合法資產(chǎn)，可通過司法認定的“技術(shù)手段”追索。美方在追繳程序上是否存在瑕疵，有待進一步披露。
電詐園區(qū)用于詐騙的自動化呼叫中心。圖片/美國司法部公布的起訴書
比特幣如何被“沒收”？
目前，針對陳志這筆巨額比特幣是如何被沒收的，美國司法部在起訴書中暫未公布。
但據(jù)《報告》提示，這可能與2020年12月“LuBian礦池遭黑客攻擊”有關(guān)。那次大規(guī)模攻擊導(dǎo)致其超過90%的比特幣持有量被盜，總額127272.06953176枚比特幣（BTC），與美司法部起訴書中所稱127271BTC基本吻合。
LuBian礦池隸屬于太子集團，成立于2020年初。該礦池的運營模式包括挖礦獎勵的集中存儲和分配。礦池地址中比特幣并非存儲在受監(jiān)管的中心化交易所，而是存在于非托管錢包中。
《報告》指出，從技術(shù)層面看，非托管錢包被認為是加密資產(chǎn)的終極避風(fēng)港，它不像交易所賬戶可以被一紙法令凍結(jié)，更像是一個只屬于持有者自己的銀行保險庫，鑰匙（私鑰）只在持有者手中。
“非托管錢包也稱冷錢包，不參與公開交易，不留痕，除非加密措施過于簡單，或是被身邊知情人士泄露了信息，否則幾乎不可能被破解?！倍艊鴹澐治?。
2020年12月29日，LuBian的核心比特幣錢包地址發(fā)生異常轉(zhuǎn)移。反常的是，這批被盜比特幣一直沉寂至2024年6月，且處于休眠狀態(tài)，僅不足萬分之一的塵埃交易可能用于測試。
其間，陳志及其太子集團在區(qū)塊鏈上發(fā)布超過1500條消息，懇求黑客歸還資金，并愿意為此支付贖金，但沒有收到任何回復(fù)。
太子集團創(chuàng)始人陳志。圖/太子集團官網(wǎng)
2024年6月22日至7月23日，這批被盜比特幣再次被轉(zhuǎn)移到新的鏈上地址中，至今未動。美國知名區(qū)塊鏈追蹤工具平臺Arkham Intelligence已將這些最終地址標記為美國政府持有。
今年10月14日，美國司法部宣布對陳志提起刑事指控，并稱沒收陳志及其太子集團的12.7萬枚比特幣。種種證據(jù)表明，美國政府沒收的陳志及其太子集團的這批巨額比特幣，正是早在2020年被黑客竊取的LuBian礦池比特幣。
“通過區(qū)塊鏈公開機制，比特幣交易記錄全部公開可追溯?！薄秷蟾妗贩治?，美國司法部起訴書中的25個地址，是LuBian礦池2020年攻擊中被盜比特幣最終持有地址。美國司法部起訴書雖未直接命名“LuBian hack”，但提及資金源于“伊朗和中國比特幣礦業(yè)業(yè)務(wù)的被盜攻擊”，這與Arkham Intelligence的鏈上分析一致。
冷錢包里的比特幣是如何被盜的？《報告》通過對攻擊鏈路的分析得出結(jié)論，比特幣加密地址私鑰存在“偽隨機數(shù)漏洞”，黑客對LuBian礦池的盜取可能僅用不到2小時。
比特幣采用非對稱加密技術(shù)，比特幣私鑰是一串256位的二進制隨機數(shù)，理論破解次數(shù)為2^256次，近乎不可能。但若這串256位的二進制私鑰并非完全隨機產(chǎn)生，比如其中224位有著規(guī)定規(guī)律可以推算，僅有32位隨機產(chǎn)生，則會大大降低其私鑰強度，僅需嘗試2^32（約42.9億）次即可暴力破解。
北京時間2020年12月29日，黑客利用LuBian礦池比特幣錢包地址私鑰生成存在的偽隨機數(shù)漏洞，對超過5000個弱隨機錢包地址進行破解。在2小時內(nèi)，約12.7萬枚比特幣從這些錢包地址被抽干，剩余不到200枚比特幣。所有可疑交易共享相同交易費用，表明攻擊系由自動化批量轉(zhuǎn)移腳本執(zhí)行。
“即使區(qū)塊鏈高度透明，安全基礎(chǔ)薄弱仍可釀成災(zāi)難性后果?！薄秷蟾妗分赋?，該事件也提醒了網(wǎng)絡(luò)安全在未來數(shù)字經(jīng)濟、數(shù)字貨幣發(fā)展中的重要性。
太子集團最新聲明。圖/太子集團官網(wǎng)
跨國犯罪的隱秘“幫兇”？
2025年10月14日，美國司法部與財政部聯(lián)合宣布，柬埔寨太子集團被認定為“國際跨國犯罪組織”，并對其創(chuàng)始人陳志及17名核心成員發(fā)出全球通緝令。
同時，被罰沒的12.7萬枚比特幣，被盜時價值約35億美元，目前市值已達150億美元，創(chuàng)下美國司法部門歷史上最大規(guī)模的沒收紀錄。
起訴書顯示，被告男子陳志（CHEN ZHI），又名Vincent，現(xiàn)年37歲，系總部位于柬埔寨的跨國企業(yè)“太子集團”的董事長。該集團自2015年成立以來，在30多個國家經(jīng)營數(shù)十家業(yè)務(wù)實體，表面上專注于房地產(chǎn)開發(fā)、金融服務(wù)和消費服務(wù)，但在秘密運作中，陳志及其高層將太子集團發(fā)展為亞洲最大的跨國犯罪組織之一。
美國司法部指控，太子集團通過在柬埔寨各地運營的“詐騙園區(qū)”，強迫非法拘禁人員參與加密貨幣投資詐騙，即所謂“殺豬盤”，并利用其龐大的企業(yè)網(wǎng)絡(luò)為犯罪收益洗錢。該騙局從美國和世界各地受害者手中竊取了數(shù)十億美元。被告目前仍在逃。
太子集團將非法收益用于大規(guī)模加密挖礦，通過老撾的Warp Data及其子公司，以及Lubian等礦池，產(chǎn)生大量與犯罪收益“脫鉤”的“干凈”比特幣。美國司法部在起訴書中稱，陳志曾夸口稱挖礦“利潤可觀，因為沒有成本”——即業(yè)務(wù)資本來源于受害者被盜資金。
陳志的一名共謀者曾表示，太子集團在2018年通過“殺豬盤”等非法活動的日盈利就超過3000萬美元。
這些贓款被“系統(tǒng)性地與新挖出的加密貨幣混合以掩飾來源”。起訴書指出，陳志的共謀者通過“噴灑”“漏斗”等復(fù)雜鏈上技術(shù)進行分散與重聚，在大量地址間反復(fù)拆分與歸集，以模糊資金來源。
洗錢的資金流向“由陳志親自指導(dǎo)并監(jiān)控”。起訴書指出，部分收益最終存放于多個交易所的錢包，或折換為法定貨幣后存入傳統(tǒng)銀行賬戶。包括通過挖礦洗白的其他收益則存放于陳志個人控制的自托管加密錢包。截至2020年，陳志已積累約12.7萬枚比特幣。
面對美國的指控，陳志一方11月10日首度打破沉默，其律師團隊向美國法院提交動議，要求延長索賠期限，并辯稱美國司法部的指控“嚴重錯誤”，美國政府未提供證據(jù)將被扣押的比特幣與詐騙活動“直接聯(lián)系起來”。
“比特幣持有者的身份是匿名的，營造出無法追蹤的印象，因此常被用作轉(zhuǎn)移資產(chǎn)的工具?！倍艊鴹澅硎荆墟溕辖灰拙枪_可查的。一旦資金流入受監(jiān)管的中心化交易所，執(zhí)法機構(gòu)便能通過調(diào)取信息，將匿名地址與現(xiàn)實身份相關(guān)聯(lián)。
今年5月，美國財政部金融犯罪執(zhí)法網(wǎng)絡(luò)(FinCEN)將柬埔寨寨匯旺集團（Huione Group）“拉黑”，提議禁止美國金融機構(gòu)為匯旺集團開設(shè)或維持代理賬戶。FinCEN聲稱，匯旺集團在2021年至2025年間清洗至少40億美元非法資金，其中包括來自“殺豬盤”騙局的3600多萬美元。據(jù)媒體報道，匯旺集團與太子集團存在一定關(guān)聯(lián)。
“加密貨幣正逐步走出灰色地帶。”杜國棟舉例，美國政府已逐步將加密貨幣納入監(jiān)管框架，其證監(jiān)會（SEC）對交易所具備監(jiān)管權(quán)限。盡管當(dāng)前監(jiān)管力度和具體邊界仍在演變過程中，但長期來看，加密貨幣游離于監(jiān)管之外的運作空間將逐步收窄。